O'zlarining Xbox Live hisoblarini "hacked" va odamlar MS ballarini sotib olish uchun ushbu hisobdan foydalanganligi haqida xabarlar ko'paymoqda. Ba'zi narsalarni qanday qilib va nima sababdan ro'y berayotganligi, shuningdek, oldini olish uchun nima qilishingiz mumkinligi haqida aniqlik kiritish kerak.
Foydali Xbox Live havolalari:
Xbox Live qaydnomasi xavfsizligi uchunzone.info saytidagi maslahatlar
Microsoft-ning Xbox Live hisob havfsizlik sayti
GiantBombning Stiven Toulouse Xbox Live bilan siyosat va ijroiya direktori bilan intervyu
Qanaqa muammo?
So'nggi bir necha oy ichida Xbox 360 hisoblarini kesib tashlashning bir qatori Xbox Live xavfsizligi haqida savollar tug'dirdi. Nima sodir bo'layotgani, hackerlar boshqa joydan login ma'lumotlarini olish, boshqa odamlarning Xbox Live hisoblariga kirish va Microsoft Points sotib olish uchun o'g'irlangan qayddan foydalanish va undan keyin narsalarni (odatda FIFA 12 Ultimate Team karta paketlarini) sotib olishadi. o'g'irlangan hisob qaydnomasi, o'z hisobiga kirishi va o'g'irlangan hisob bilan sotib olgan kontentlari o'z hisoblari uchun mavjud bo'ladi.
Bu Microsoft DRM (Digital Rights Management) shakli tufayli ishlaydi. Xbox Live yuklab olishlari ularni yuklagan hisobga (Gamertag) bog'langan, lekin ular birinchi bo'lib tizimga yuklanadi. Har qanday hisob qaydnomasi ushbu tizimga bog'langan kontentdan foydalanishi mumkin. Agar tizim tugatilsa, faqat dastlab yuklab olingan hisobni keyinchalik ishlata oladi, shuning uchun u biroz xavfga ega. Yangi Xbox 360 tizimlari eski modellarga qaraganda ancha ishonchliroq bo'lgani uchun, hali ham xavf tug'dirganligi sababli, juda ko'p xavf tug'dirmadi. Tabiiyki, hackerlar, agar ular o'g'irlangan narsalar va tizimlar uzilib qolsa, bepul to'xtatib qo'yilgandir.
Bu Hack emas
Eslatib o'tamiz, 2011-yil bahorida PSN- ning Sony kompaniyasidagi xavfsizlik buzg'unchiliklari farqli o'laroq, uning serverlari haqiqatan ham buzilgan va olingan ma'lumotlarga qaraganda, Xbox Live hisob-kitoblari bilan nima sodir bo'layotgani, Microsoft-ning xavfsizligida buzilish kabi ko'rinmaydi. Microsoft rekord o'rnatdi, uning oxirida hech qanday huquqbuzarlik yo'q. Boshqacha qilib aytganda, odamlar Microsoft-ga hujum qilishmaydi va foydalanuvchi nomlari va parollarini o'g'irlashadi.
Haqiqatda nima yuz beradi?
Xo'sh, nima bo'ladi? Aytish joizki, ijtimoiy muhandislik (yomon odamlar sizning ba'zi ma'lumotlaringizni bilib, so'ngra qolganini olish uchun Microsoft-ga qo'ng'iroq qilishga harakat qilishadi), shuningdek, o'zlarining qarzlar. Videogame kompaniyalari hech qachon buzilmaydigan yagona joy emas. Chakana savdo veb-saytlari, blog saytlari, banklar va boshqa ko'plab insonlar doimo xakerlar. Hackerlar sizning hisob raqamlaringiz va kredit kartangiz ma'lumotlarini istamaydilar. Ular, albatta, kerak bo'lgan barcha foydalanuvchilar nomi va parollari - IE kirish ma'lumotlari. Keyin ular boshqa veb-saytlarga - elektron pochta, banklar, perakendeciler, Xbox Live, va boshqalarga kirish ma'lumotlarini olishlari mumkin va bu foydalanuvchi nomlari va parollarini kirishga harakat qilishlari mumkin.
Ko'pincha, ushbu foydalanuvchi nomi va parollarning egalari hech bo'lmaganda asosiy onlayn xavfsizlik tajribasiga ega bo'lsa, bu ishlamaydi va hech bo'lmaganda parol xato bo'ladi, shuning uchun hacker kira olmaydi. , dangasa va bir nechta saytlardan bir xil parolni va foydalanuvchi nomini / elektron pochtani ishlatish. Bunday holatlarda, "Sayt A" dan sizning ma'lumotingizni olgan xakerlar "Sayt B, C, D, E, va boshqalar" da foydalanishlari mumkin. chunki u bir xil.
Bu FIFAning 12 ta xaklari bilan sodir bo'lgan voqealar kabi ko'rinadi. Foydalanuvchilar va parollar bitta saytdan olingan va keyin boshqa saytlarga kirishga harakat qilish uchun ishlatiladi. Bunday holda, ular o'nlab yoki yuzlab foydalanuvchi nomi / parollarni Xbox Live hisoblari uchun ishlaydi, shuning uchun ular ishlaydi. Keyin ular kirib, Microsoft hisob qaydnomasini o'g'irlangan hisob kredit karta bilan sotib olishadi. Buning FIFA 12 ga qanday aloqasi borligini qaerdan bilamiz? Chunki so'nggi paytlarda xakerlar hisobiga deyarli barchasi FIFA 12 Ultimate Team kartalarini sotib olish uchun ishlatilgan. Ba'zida hackerlar hatto Xbox.com-ni nazorat qilib, hisob egasi osongina ko'rishlari mumkin bo'lgan o'g'irlangan hisobdagi FIFA 12 ni ijro etishlari mumkin. Electronic Arts bu haqda rasmiy ravishda hech narsa demadi. Shubhasiz, bu ularning xatosi emas, balki ularning o'yinlaridan biri bu voqeaning katalizatori ekanligi shubhasiz tasodif.
O'zingizni qanday himoyalang?
Bu borada nima qila olasiz? Birinchidan, har doim har bir sayt uchun turli xil parollardan foydalaning. Men 15-20 xil kirish uchun boshqa parolni eslab qolishingiz kerak bo'lgan og'riq ekanligini bilaman, lekin keyinchalik sizni ko'p muammolarni xalos qiladi. Bundan tashqari, shifrlarni bir necha oy ichida o'zgartiring. Ikkinchidan, men buni o'tmishda aytgan edim, lekin biz sizga Xbox 360-da kredit kartasidan foydalanishni maslahat bermaymiz. Ular sizning hisobingizdan chiqib ketgandan so'ng sizning hisobingizdan olib tashlash uchun og'riqdir va hisoblar avtomatik ravishda o'rnatiladi. - Xbox Live Gold obunachilariga ushbu variantni o'chirib qo'yish uchun hoops orqali o'tmaguningizcha kiring. Hisobingizga biriktirilgan kredit kartasi bo'lmasligi kerak. Aksincha, chakana savdo do'konlarida sotib olingan Xbox Live Gold obunasi yoki MS reyting kartalari. Bu sizga chiziqdan juda ko'p muammolarni xalos etadi. Va agar sizning hisobingiz boshqalar tomonidan kiritilgan bo'lsa ham, siz ulardan foydalanish uchun kredit kartangizga ega bo'lmaysiz va ular sizni hech qanday yomon ish qilmasdan davom etadilar.
Hisobingiz o'g'irlangan bo'lsa nima bo'ladi?
Agar siz o'g'irlangan hisob qaydnomangiz haqida xabar qilsangiz, u tergov qilinayotganda qulflanadi. U 10 kundan 90 kungacha (noyob hollarda hisobning murakkabligiga qarab) har qanday joyda bloklanadi. Sizning hisobingiz faqat Xbox Live-dan o'chirilgan bo'lsa, siz hali ham o'yin o'ynashingiz, erishilgan yutuqlaringiz va o'yinlarni oddiy deb saqlashingiz mumkin, faqat Xbox Live-ga kira olmaysiz. Hisobingiz qayta tiklanganida, siz Jonli-ga kirishingiz va barcha (yutuqlar, saqlovlar) sinxronlashtiriladi.
Eslatma: Ushbu maqola 2011dan boshlab FIFA 12dan foydalanib, noqonuniy foydalanuvchilarga tegishli hisob-kitoblarni olib tashlash va kredit karta ma'lumotlarini o'g'irlash va hokazolar bilan bog'liq. Ushbu xavfsizlik bo'shliqlari uzoq vaqtdan buyon yopilgan, shuning uchun ularni Xbox 360 yoki Xbox 360 uchun 2015 yilda tashvishlantiradigan hech qanday sabab yo'q. Xbox One - taqdim etilgan hisob xavfsizligi protokollariga rioya qilishingiz shart.